1. Verantwortlicher Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Panorama Vision Fensterreinigung Inhaber: Kent Michael Fedoc Alter Kirchweg 39 40764 Langenfeld Deutschland Telefon: +49 174 4554780 E-Mail: info@panoramavision-langenfeld.de 2. Allgemeine Hinweise zur Datenverarbeitung Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung erfolgt diese insbesondere: zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO, aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, aufgrund einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO, oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 3. Hosting und Bereitstellung der Website durch Onepage Diese Website wird mit dem Dienst Onepage erstellt und bereitgestellt. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise URL, zuvor besuchte Seite, Browsertyp und Browserversion, Betriebssystem, Spracheinstellungen, Gerätetyp, übertragene Datenmenge und HTTP-Statuscode. Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und benutzerfreundlichen Bereitstellung unserer Website. Onepage verarbeitet außerdem die Daten, die Besucher in aktivierte Kontakt- oder Anfrageformulare eingeben. Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der aktuelle Auftragsverarbeitungsvertrag von Onepage beschreibt unter anderem die Verarbeitung technischer Zugriffsdaten und von Formularinhalten. 4. Cookies und Einwilligungsverwaltung Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit diese für die sichere und ordnungsgemäße Bereitstellung der Website erforderlich sind. Die Speicherung beziehungsweise der Zugriff auf technisch unbedingt erforderliche Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht technisch notwendige Dienste und externe Inhalte werden grundsätzlich erst geladen, nachdem Sie über den Cookie- beziehungsweise Einwilligungsbanner zugestimmt haben. Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern. 5. Kontakt- und Anfrageformular Wenn Sie unser Kontakt- oder Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können insbesondere gehören: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl und Anschrift, gewünschte Reinigungsleistung, Anzahl und Art der Fenster oder Glasflächen, Angaben zum Verschmutzungsgrad, Terminwünsche, Freitextnachrichten, hochgeladene Fotos oder sonstige Dateien. Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Terminvorbereitung und zur Durchführung unserer Leistungen verarbeitet. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Kundenanfragen und der Organisation unseres Geschäftsbetriebs. Die über das Formular übermittelten Daten werden innerhalb des Onepage-Systems verarbeitet und können uns zusätzlich per E-Mail bereitgestellt werden. 6. Kontaktaufnahme per E-Mail oder Telefon Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können insbesondere gehören: Name, Telefonnummer, E-Mail-Adresse, Gesprächs- oder Nachrichteninhalt, Anschrift, Angaben zu den gewünschten Leistungen, Termin- und Angebotsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Terminvereinbarung und zur Durchführung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Verkehr wird über einen externen E-Mail-Hosting-Dienstleister verarbeitet. Dabei können Absender- und Empfängeradresse, Zeitpunkt, Betreff, technische Verbindungsdaten sowie der Inhalt der E-Mail verarbeitet werden. 7. Kontaktaufnahme über WhatsApp Auf unserer Website befindet sich ein Link beziehungsweise Button zum Messenger-Dienst WhatsApp. Erst wenn Sie diesen Link anklicken, werden Sie zu WhatsApp weitergeleitet. Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp durch folgende Gesellschaft angeboten: WhatsApp Ireland Limited Irland Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere: Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, Ihre Nachricht, übermittelte Fotos, Dokumente, Sprach- oder Videonachrichten, Angaben zu Ihrer Anfrage, Anschrift und gewünschten Leistung. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Angebotserstellung, zur Terminvereinbarung und zur Durchführung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ telefonisch oder per E-Mail kontaktieren. Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. WhatsApp Ireland Limited ist für die Bereitstellung des Dienstes in der europäischen Region verantwortlich. 8. KI-gestützter Telefonassistent von Vapi Für die Entgegennahme und Bearbeitung eingehender Telefonanfragen nutzen wir einen KI-gestützten Telefonassistenten. Anbieter ist: Vapi Inc. USA Anrufende werden zu Beginn des Gesprächs darüber informiert, dass sie mit einem KI-gestützten Telefonassistenten sprechen und dass das Gespräch zur Bearbeitung der Anfrage technisch verarbeitet und in Text umgewandelt wird. Dabei können insbesondere folgende Daten verarbeitet werden: Telefonnummer, Beginn und Ende des Anrufs, Gesprächsdauer, Anrufstatus, im Gespräch mitgeteilte Informationen, Transkript des Gesprächs, Gesprächsverlauf und technische Protokolldaten, Angaben zur gewünschten Leistung, Anschrift und Terminvereinbarung. Die Audiodaten werden während des Gesprächs technisch in Echtzeit verarbeitet, damit der Telefonassistent die Aussagen verstehen und beantworten kann. Eine dauerhafte Speicherung einer Audioaufnahme erfolgt nicht, sofern die Aufnahmefunktion deaktiviert ist. Die Verarbeitung dient der Entgegennahme und Bearbeitung von Kundenanfragen, der Angebotserstellung, der Erfassung von Kontaktdaten und der Terminvorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen Erreichbarkeit und effizienten Bearbeitung eingehender Anfragen. Vapi verarbeitet Anrufdaten als Auftragsverarbeiter. Zur technischen Bereitstellung kann Vapi weitere Anbieter für Telefonie, Spracherkennung, KI-Sprachmodelle oder Sprachausgabe einsetzen. Welche Anbieter beteiligt sind, hängt von der jeweiligen Vapi-Konfiguration ab. Vapi verarbeitet unter anderem Echtzeit-Audiodaten, Telefonnummern, Gesprächsmetadaten, Transkripte und Gesprächsprotokolle. Die Vertragsbedingungen von Vapi beziehen einen Auftragsverarbeitungsvertrag ein. Da Vapi ein Anbieter aus den USA ist, können Daten in den USA oder anderen Drittländern verarbeitet werden. Drittlandübermittlungen erfolgen auf Grundlage der im Auftragsverarbeitungsvertrag vorgesehenen Datenschutzgarantien. Gesprächstranskripte und Protokolldaten werden von uns grundsätzlich nur bis zur abschließenden Bearbeitung der Anfrage benötigt und danach spätestens innerhalb von 30 Tagen gelöscht, soweit sie nicht für ein Angebot, einen Vertrag oder aufgrund gesetzlicher Aufbewahrungspflichten länger benötigt werden. Bitte teilen Sie dem Telefonassistenten keine sensiblen Daten mit, die für die Bearbeitung Ihrer Reinigungsanfrage nicht erforderlich sind. 9. Online-Terminbuchung über TidyCal Für die Online-Terminvereinbarung verwenden wir TidyCal. Anbieter ist: Sumo Group Inc., handelnd als TidyCal 1305 E. 6th St #3 Austin, TX 78702 USA Wenn Sie den Terminbuchungslink öffnen und einen Termin buchen, können insbesondere folgende Daten verarbeitet werden: Name, Telefonnummer, E-Mail-Adresse, Anschrift, ausgewählter Termin, gewünschte Leistung, Angaben aus zusätzlichen Buchungsfragen, technische Zugriffsdaten. Die Verarbeitung erfolgt zur Terminvereinbarung und zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung von TidyCal ist freiwillig. Sie können einen Termin alternativ telefonisch, per E-Mail oder per WhatsApp vereinbaren. Da der Anbieter seinen Sitz in den USA hat, können personenbezogene Daten in den USA verarbeitet werden. TidyCal stellt einen Auftragsverarbeitungsvertrag bereit, der für Übermittlungen außerhalb des Europäischen Wirtschaftsraums den Einsatz geeigneter Datenschutzgarantien, insbesondere EU-Standardvertragsklauseln, vorsieht. 10. Synchronisierung mit Google Kalender Zur Organisation gebuchter Termine kann TidyCal mit Google Kalender synchronisiert werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Im Rahmen der Synchronisierung können insbesondere folgende Daten in unserem Kalender gespeichert werden: Name des Kunden, Datum und Uhrzeit des Termins, Kontaktdaten, Anschrift, gewünschte Leistung, ergänzende Terminnotizen. Die Verarbeitung erfolgt zur Terminverwaltung und Durchführung unserer Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet Kalenderinhalte zur Bereitstellung und Synchronisierung der Kalenderfunktionen. Google weist darauf hin, dass Kalenderinhalte gespeichert und zwischen Geräten synchronisiert werden. 11. Interaktive Karte mit OpenStreetMap und CARTO Auf unserer Website wird eine interaktive Karte zur Darstellung unseres Einsatzgebietes verwendet. Die Kartendarstellung erfolgt mithilfe der Software Leaflet unter Verwendung von Kartendaten von OpenStreetMap und Kartenkacheln von CARTO beziehungsweise CartoDB Inc. Beim Laden der Karte können insbesondere folgende Daten an den Karten- oder Kacheldienst übertragen werden: IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, aufgerufener Kartenausschnitt, technische Zugriffsdaten. Die Karte wird erst geladen, nachdem Sie über den Einwilligungsbanner der Anzeige externer Inhalte zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. CARTO beziehungsweise CartoDB Inc. hat seinen Sitz in den USA. CARTO gibt an, für Übermittlungen aus der EU insbesondere das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln zu verwenden. 12. Externe Links Unsere Website enthält Links zu externen Diensten und Webseiten, beispielsweise zu: WhatsApp, TidyCal, Google oder Google-Bewertungen, weiteren externen Plattformen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die weitere Verarbeitung Ihrer Daten ist grundsätzlich der Betreiber der externen Website verantwortlich. 13. Empfänger personenbezogener Daten Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern weitergegeben werden: Website- und Hosting-Dienstleister, E-Mail-Hosting-Dienstleister, Anbieter von Kontakt- und Buchungssystemen, Kalenderanbieter, Messenger-Dienste, Telefonie- und KI-Dienstleister, IT- und Wartungsdienstleister, Steuerberater oder Behörden, soweit dies gesetzlich erforderlich ist. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt. Eine Weitergabe zu Werbezwecken erfolgt nicht. 14. Übermittlung in Drittländer Bei der Nutzung von WhatsApp, TidyCal, Vapi, CARTO, Google oder deren technischen Unterauftragnehmern können personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu können insbesondere gehören: ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme eines Anbieters am EU-US Data Privacy Framework, EU-Standardvertragsklauseln, zusätzliche technische und organisatorische Schutzmaßnahmen, oder Ihre ausdrückliche Einwilligung. 15. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anfragedaten, aus denen kein Auftrag entsteht, werden grundsätzlich spätestens sechs Monate nach der abschließenden Bearbeitung gelöscht, sofern keine berechtigten Gründe für eine längere Speicherung bestehen. Kommt ein Vertrag zustande, können die Daten für die Dauer des Vertragsverhältnisses sowie im Rahmen gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten gespeichert werden. Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert. 16. SSL- beziehungsweise TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie über die Website an uns übermitteln, während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Internetadresse mit „https://“ beginnt. 17. Ihre Rechte Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, Recht auf Berichtigung unrichtiger oder unvollständiger Daten, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch gegen bestimmte Verarbeitungen, Recht auf Widerruf einer erteilten Einwilligung, Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: info@panoramavision-langenfeld.de 18. Widerspruchsrecht Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 19. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Deutschland Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Die Anschrift und Kontaktdaten entsprechen den aktuellen Angaben der LDI NRW. 20. Pflicht zur Bereitstellung von Daten Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Bestimmte Angaben, insbesondere Name, Kontaktdaten, Anschrift, Angaben zur gewünschten Leistung und Termindaten, können jedoch erforderlich sein, damit wir Ihre Anfrage bearbeiten, ein Angebot erstellen oder einen Auftrag durchführen können. Ohne diese Angaben können wir die gewünschte Leistung möglicherweise nicht anbieten. 21. Keine automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Der KI-Telefonassistent unterstützt ausschließlich die Entgegennahme und Vorbereitung von Anfragen. Er entscheidet nicht selbstständig über die Annahme oder Ablehnung eines Auftrags, verbindliche Preise oder sonstige rechtlich erhebliche Angelegenheiten. 22. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung zu ändern, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder unsere Datenverarbeitungen verändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.